用户使用 Azure Virtual Desktop Windows 客户端连接到主机池。你必须每八小时要求重新认证一次，同时最大限度地减少管理工作。你应该怎么做？

正确答案是创建条件访问策略。条件访问策略允许您根据特定条件（例如用户、设备、位置或应用程序）强制执行访问控制。通过配置一个要求每八小时重新认证的策略，您可以满足重新认证要求，同时利用 Microsoft Entra ID 的自动化功能，最大限度地减少管理工作。 配置用户设置通常涉及用户个人资料或偏好，而不是全局认证策略。将 Pool1 定义为验证环境与认证频率无关。为每个会话主机配置即时 (JIT) VM 访问是关于临时授予虚拟机访问权限，而不是管理用户认证会话。